Criptobots-C: Cuentas inauténticas atacaron en X a medios y comunicadores por el sobreseimiento al “Clan Convit” en Venezuela

El 19 de agosto de 2026, un grupo de cuentas inauténticas respondió a publicaciones en X de El Pitazo, Transparencia Venezuela y el exfiscal Zair Mundaray rechazando la revelación del repentino sobreseimiento otorgado a Ana Graciela Convit Guruceaga, hermana del empresario Francisco Convit, en un caso relacionado con la trama Pdvsa-Cripto.

Todos los perfiles que atacaron las publicaciones exhiben un comportamiento similar a bot. Tienen nombres, biografías y contenido escritos en idioma turco o inglés, muy poca actividad propia, los pocos mensajes que han escrito en español se refieren casi exclusivamente a este caso judicial y los publicaron uno tras otro, a veces con diferencia de segundos.

La red, identificada por Cazadores de Fake News con el nombre “Criptobots-C” y compuesta por al menos 48 cuentas, publicó 87 respuestas coordinadas entre el 13 y el 19 de agosto. Sus horarios revelan un mecanismo distinto al de otras operaciones documentadas recientemente en el contexto venezolano porque, en lugar de tratarse de cuentas creadas para defender específicamente a un actor, probablemente se trata de perfiles «contratados» a través de un servicio de comentarios por encargo.

Los patrones detectados apuntan a que una misma persona o grupo redactó los textos y activó la red de cuentas más de una vez. Días después, las cuentas volvieron a comentar en distintos idiomas en publicaciones sin relación con Venezuela.

Quién estuvo detrás de la publicación de los contenidos sigue siendo una pregunta sin respuesta, aunque los mensajes en español defienden principalmente a Francisco Convit y a sus familiares.

El miércoles 19 de agosto de 2026, Transparencia Venezuela publicó un informe sobre las irregularidades en los sobreseimientos al “Clan Convit” y la detención de los jueces que los dictaron. La Corte de Apelaciones de Caracas cerró el caso contra Ana Graciela Convit Guruceaga, hermana del empresario Francisco Convit, y luego extendió este beneficio a otros familiares y allegados señalados en el mismo expediente.

La decisión se tomó sin audiencia pública y sin que ella estuviera en el país, pese a que la ley venezolana no admite juicios en ausencia. En reacción a la publicación, entre las 3:13 y las 3:20 de la tarde, doce perfiles de “Criptobots-C” respondieron a un posteo en X con el enlace al informe, mientras diez cuentas de la misma red hicieron lo mismo con otro posteo del medio digital El Pitazo en el que se reseñaba.

Las dos tandas de mensajes fueron publicadas de forma prácticamente paralela. Las mismas diez cuentas que respondieron a El Pitazo comentaron también en Transparencia Venezuela, con diferencias de entre 14 segundos y 3 minutos entre un objetivo y el otro, y además lo hicieron en el mismo orden en ambas publicaciones.

Ese mismo día tres posteos del ex Director General de Actuación Procesal y ex Fiscal Nacional, Zair Mundaray, también recibieron 44 comentarios inauténticos. La primera ráfaga contra él llegó unas tres horas antes que la de los medios, entre las 11:44 de la mañana y las 12:02 del mediodía e incluyó otras cuentas que solo lo atacaron a él.

Luego en una segunda tanda, a las 5 de la tarde, se invirtió el orden. Los mismos textos que se usaron para atacar a El Pitazo y Transparencia Venezuela dos horas antes volvieron a usarse, de forma literal, contra Mundaray. Trece de estos mensajes fueron dirigidos, dos veces cada uno, a la cuenta de Mundaray y a la cuenta de El Pitazo o de Transparencia Venezuela.

Por ejemplo, uno de los mensajes afirma que “a decenas de empresarios los han quebrado inventándoles delitos financieros solo porque se negaron a pagar vacunas o a ceder contratos a los enchufados”, lo escribió primero uno de los criptobots, @sinemdeemiirr, como respuesta a la publicación de El Pitazo y luego @Footb_624873 a una de las de Mundaray.

Los mensajes comparten una narrativa y adoptan modismos del español venezolano con términos como “enchufados”, “chamo” y “vacunas”. Esas palabras indican que los textos llegaron ya redactados a manos del operador de las cuentas, dado que la mayoría de los perfiles publica habitualmente en inglés y en turco.

Sus mensajes critican al SEBIN, de cuya sede en Plaza Venezuela se fugó Convit el 25 de agosto de 2025, según fuentes consultadas por El Pitazo, y comparan el arresto de los miembros del “Clan Convit” con la persecución ejercida contra María Corina Machado, sindicalistas y otros actores de la sociedad civil. Al presentar los expedientes como producto de un aparato que persigue opositores, los mensajes impulsan la narrativa de que ni el exfiscal, ni los medios que difundieron presuntas irregularidades sobre el cierre de la causa, son fuentes confiables.

El modus operandi de esta red de bots apunta a la contratación de servicios de comentarios por encargo en redes sociales. Bajo esta modalidad, el cliente suministra textos y enlaces, efectúa un pago en línea, y un programa activa perfiles falsos para publicar los mensajes en serie. Si bien Cazadores de Fake News no logró verificar de manera independiente el mecanismo exacto ni el proveedor empleado, la investigación sí comprobó una coincidencia total en el orden de las respuestas dirigidas a El Pitazo y Transparencia Venezuela. Ambas cuentas fueron atacadas en paralelo, lo que constituye un fuerte indicio de actividad automatizada.

Las respuestas inauténticas contra Mundaray no empezaron el 19 de agosto. La primera de sus publicaciones en recibir este tipo de ataques se difundió el 13 de agosto, citando un texto que había publicado dos días antes, en el que denunciaba una maniobra judicial secreta para otorgar el sobreseimiento definitivo a Jacinto Antonio y Ana Convit —familiares de Francisco Convit—, junto al magnate griego Marios Iliopoulos.

En esta actualización, Mundaray advertía sobre las presuntas represalias que desató la filtración del caso dentro del sistema de justicia, señalando que “el juez ponente de esta insólita decisión se encuentra retenido por funcionarios de inteligencia desde la noche del miércoles”. Ese tuit del 13 fue atacado por al menos seis cuentas inauténticas.

Al día siguiente, el 14 de agosto, ocho cuentas respondieron en apenas 57 segundos a otra publicación en la que el exfiscal continuaba abordando la trama de corrupción judicial. En ese mensaje, había señalado que uno de los jueces detenidos fue sometido a un polígrafo en el SEBIN y apuntó contra el asistente de la presidenta de la Sala Penal del Tribunal Supremo como coordinador del cobro de una suma millonaria a cambio de la sentencia.

El asedio continuó el 16 de agosto, cuando diez perfiles comentaron casi al mismo tiempo debajo del mensaje de una usuaria venezolana que cuestionaba a Mundaray por su pasado en el Ministerio Público junto a la ex Fiscal General, Luisa Ortega Díaz.

La mañana del 17 de agosto de 2026, la red «Criptobots-C» cayó sobre otras dos publicaciones de Mundaray sobre el caso Convit. En una estrecha ventana de apenas 110 segundos (entre las 8:30 y las 8:32 a. m.) documentada por Cazadores de Fake News, se registró la actividad automatizada, incluyendo tres cuentas que respondieron simultáneamente a las 8:31.

En términos generales, los mensajes publicados por las cuentas inauténticas contra Mundaray apuntan a debilitar su credibilidad como fuente sobre el sistema de justicia venezolano.Hasta el momento, al menos 21 de los perfiles que participaron en estas ráfagas de respuestas ya fueron suspendidos por X.

La diseminación de mensajes a cargo de «Criptobots-C» no está exenta de errores y estos aportan evidencias que permiten estudiar cómo opera la red. Uno de estos errores reveló el uso de un mismo perfil para encargos distintos.

«Que sus asignaciones de teclas, niveles de DPI y configuraciones de Hz puedan personalizarse completamente a través de su propio software es un gran plus para quienes desean ajustar el ratón completamente a su estilo de juego personal», decía una respuesta escrita en turco y relacionada con videojuegos, que dejó la cuenta @recaiayvaz67 —actualmente suspendida— al siguiente posteo de Transparencia Venezuela:

Otras pistas de comportamiento anómalo también prueban que estos perfiles están vinculados y actúan de forma conjunta y simultánea. Varias de las cuentas que respondieron a las publicaciones venezolanas coinciden en posteos sobre criptomonedas en idioma turco.

El comportamiento rotativo se repite en al menos otras dos publicaciones, en las que las mismas cuentas coinciden para atacar a un usuario turco o para elogiar software de trading de criptomonedas. Algunas responden incluso en chino, un residuo de posibles identidades o campañas impulsadas anteriormente en otros idiomas. Se trata de otra característica que Cazadores de Fake News ha documentado en otras redes de cuentas inauténticas.

El sobreseimiento de integrantes de la familia Convit no solo alcanzó a seis implicados, sino que fue otorgado a partir de una petición que hizo el abogado de la hermana de Francisco Convit con un poder firmado en Miami, lo que está prohibido por la Constitución de Venezuela. Los jueces tampoco convocaron a los fiscales del Ministerio Público para presentar sus argumentos en contra.

Convit está implicado, según el Departamento de Justicia de Estados Unidos, en la Operación Money Flight, en la que se investiga un desfalco a la estatal venezolana PDVSA por 1.200 millones de dólares. Los acusados habrían usado bancos europeos y bienes raíces en Estados Unidos para ocultar los fondos.

Además, Convit es primo de Alejandro Betancourt y su socio en Derwick Associates, la firma que recibió contratos públicos millonarios para mejorar el sistema eléctrico de Venezuela en 2009.

En el caso de Betancourt, ahora reconvertido en empresario petrolero e intermediario con Washington, se detectó otra operación de mejoramiento o blanqueamiento de imagen en redes sociales, documentada por Cazadores de Fake News en agosto de 2026, la cual se apoyó en sitios web creados para la campaña y en cuentas inauténticas.